Règle de sauvegarde 3-2-1
La règle de sauvegarde 3-2-1 consiste à conserver trois copies des données, sur deux supports différents, dont une hors ligne, pour qu'une collectivité puisse restaurer ses services même si un rançongiciel chiffre ses serveurs et ses sauvegardes connectées.
Cette définition couvre également les termes :
- stratégie 3-2-1
- méthode 3-2-1
- règle 3-2-1-1-0
Définitions
Définition simple : qu'est-ce que la règle de sauvegarde 3-2-1 ?
La règle de sauvegarde 3-2-1 désigne une méthode qui consiste à conserver trois copies des données, sur deux supports différents, dont une hors ligne, afin qu'une collectivité territoriale puisse restaurer ses services même quand un rançongiciel, un incendie ou une panne détruit à la fois les données de production et les sauvegardes connectées.
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) la formule ainsi : trois copies distinctes, c'est-à-dire les données en production et deux sauvegardes stockées sur des supports différents, dont une hors ligne. La Commission nationale de l'informatique et des libertés (CNIL) la recommande dans les mêmes termes. La formulation courante vise une copie hors site ; les deux autorités exigent davantage : une copie déconnectée de tout réseau.
Les enjeux de la règle 3-2-1 pour les collectivités
La menace a changé la fonction de la sauvegarde. L'ANSSI constate qu'il est « fréquent qu'un attaquant tente de chiffrer, d'effacer ou de rendre indisponible l'infrastructure de sauvegarde », pour ralentir la reconstruction et obtenir la rançon. Une sauvegarde sur un disque réseau de la mairie, accessible avec les mêmes comptes, tombe avec le reste. La copie hors ligne garantit qu'un jeu de données reste intact.
La règle ne suffit pas seule. Une sauvegarde jamais restaurée peut se révéler incomplète, corrompue ou trop lente à remettre en service : l'ANSSI et la CNIL imposent des tests de restauration réguliers. Pour les petites communes, souvent dépendantes d'un seul ordinateur, la mutualisation par un Département, un syndicat numérique ou un opérateur public de services numériques met cette discipline à leur portée.
Définition technique : fonctionnement de la sauvegarde 3-2-1
La règle se décompose en trois exigences. Trois copies : les données de production et deux sauvegardes. Deux supports différents, disques et bandes magnétiques par exemple, pour qu'un défaut de support ne touche pas toutes les copies. Une copie hors ligne, sur un support déconnecté de tout système d'information ; l'Agence nationale de la sécurité des systèmes d'information (ANSSI) juge la bande magnétique le moyen le plus efficace pour cet usage.
Le rythme découle de la perte de données maximale admissible (PDMA, ou RPO) : sauvegardes incrémentales quotidiennes et complètes régulières, selon la Commission nationale de l'informatique et des libertés (CNIL). En dessous de 24 heures de perte admissible, l'ANSSI oriente vers la réplication. La rétention s'étage, par exemple 15 jours de journalières, 1 an de mensuelles, 5 ans d'annuelles.
L'infrastructure elle-même se protège : serveurs de sauvegarde hors du domaine Active Directory de production, comptes dédiés et nominatifs, flux chiffrés en TLS, clés de chiffrement conservées hors ligne. Le stockage immuable WORM (write once, read many) sécurise les copies en ligne ; l'ANSSI le juge moins robuste qu'une copie hors ligne. La variante d'éditeurs 3-2-1-1-0 ajoute une copie hors ligne ou immuable et zéro erreur aux tests de restauration.
Définition juridique et réglementaire de la règle 3-2-1
Une recommandation, pas une norme
Aucun texte n'impose la règle 3-2-1 en tant que telle. Elle figure dans les recommandations de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), guide « Sauvegarde des systèmes d'information » (version 1.1 du 27 novembre 2025), qui précise que ses recommandations n'ont pas de caractère normatif, et dans le guide de la sécurité des données personnelles de la Commission nationale de l'informatique et des libertés (CNIL).
Une obligation de sécurité sur les données
Le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679 du 27 avril 2016) impose à son article 32 des moyens pour « rétablir la disponibilité des données à caractère personnel et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique », et une procédure pour tester régulièrement l'efficacité des mesures. La règle 3-2-1 et les tests de restauration en sont la traduction courante. La directive (UE) 2022/2555 du 14 décembre 2022, dite NIS 2, cite à son article 21, paragraphe 2, point c), « la gestion des sauvegardes » parmi les mesures attendues des entités de son périmètre ; sa transposition française reste en cours à la mi-septembre 2026.
Sauvegarde et archivage
L'article L211-4 du Code du patrimoine range parmi les archives publiques les documents qui procèdent de l'activité des collectivités territoriales. Leur conservation relève d'une politique d'archivage : l'ANSSI rappelle que la sauvegarde ne couvre pas le besoin d'archivage légal.
</table
| Cas d’usage | Description | Bénéfices pour les collectivités |
|---|---|---|
| Sortir les données des communes rurales d'un ordinateur isolé | Un Département héberge dans un centre de données local les données des communes qui les stockaient sur un seul poste, exposé à la perte ou à la corruption, et en assure la sauvegarde et la sécurisation. Retour d'expérience. |
Une copie hors de la mairie pour des communes sans informaticien. |
| Refonder sa politique de sauvegarde après un audit | Une commune sollicite un audit de l'ANSSI qui révèle un stockage local, une absence de haute disponibilité et des données sans politique claire de sauvegarde, puis migre vers un environnement hébergé dans un cloud de confiance. Retour d'expérience. |
Des fragilités identifiées et corrigées avant l'incident. |
| Isoler une copie hors ligne et tester sa restauration | Une intercommunalité externalise chaque semaine une copie sur bande magnétique déconnectée et restaure un serveur critique à partir de cette copie lors d'un exercice planifié. Retour d'expérience à venir sur ce cas d'usage. | Une reprise possible même si un rançongiciel chiffre les sauvegardes connectées. |
